DiscourseConnect génère des redirections HTTP même avec force_https activé

Assistance produit Installation
5

C’est ainsi que nous procédons sur notre plateforme d’hébergement ; nous avons une couche d’équilibrage de charge qui définit X-Forwarded-Proto pour que le nginx+Discourse en aval puisse le consommer.

Nous n’avons pas besoin de tours de passe-passe supplémentaires pour que cela fonctionne - je ne suis pas sûr de ce qui ne va pas pour vous ici.

C’est effectivement ce qui se passe :

  def self.generate_sso(return_path = "/", secure_session:)
    sso = new(secure_session: secure_session)
    sso.nonce = SecureRandom.hex
    sso.register_nonce(return_path)
    sso.return_sso_url = Discourse.base_url + "/session/sso_login"
    sso
  end

et base_url provient de :

  def self.base_protocol
    SiteSetting.force_https? ? "https" : "http"
  end

  def self.base_url_no_prefix
    "#{base_protocol}://#{current_hostname_with_port}"
  end

  def self.base_url
    base_url_no_prefix + base_path
  end